বিন্যান্স হ্যাক: ২.৫ বিলিয়ন ডলারের ওয়ালেট থেকে অর্থ সরিয়ে নেওয়ার সঙ্গে EIP-7702-এর যোগসূত্র

প্রতিবেদন অনুযায়ী, Ethereum-এর EIP-7702 অনুমোদন ফিচার ব্যবহার করে Binance হ্যাকের মাধ্যমে এক্সচেঞ্জটির Binance 14 Ethereum হট ওয়ালেট থেকে প্রায় ২.৫ বিলিয়ন ডলার সরিয়ে নেওয়া হয়েছে। হামলাকারী ৫০টি অনুমোদনের অনুরোধ তৈরি করেছিল, আর বিশ্লেষকদের মতে এর একটি গ্রহণ করা হয়। এর ফলে প্রতিটি লেনদেনের জন্য আলাদা অনুমোদন ছাড়াই একটি ক্ষতিকর কনট্র্যাক্ট অর্থ স্থানান্তর করতে পেরেছিল। ঘটনাটি একাধিক নেটওয়ার্কে প্রায় ৬.৩ বিলিয়ন ডলারের সম্পদ ক্ষতিগ্রস্ত হয়েছে বলে অনুমান করা বৃহত্তর একটি নিরাপত্তা লঙ্ঘনের অংশ ছিল। Binance-এর প্রাথমিক তদন্তে সম্ভাব্যভাবে আপস হওয়া এক DevOps প্রকৌশলীর ল্যাপটপ এবং একটি অভ্যন্তরীণ সার্ভিস কনটেইনারে প্রবেশাধিকারের বিষয়টি উঠে এসেছে। এক্সচেঞ্জটি জানিয়েছে, ওয়ালেটের প্রাইভেট কী ফাঁস হয়েছে—এমন কোনো প্রমাণ তারা পায়নি। Binance সাময়িকভাবে উত্তোলন সীমিত করে এবং জানায়, SAFU তহবিল ও কোম্পানির রিজার্ভ থেকে গ্রাহকদের ক্ষতি পূরণ করা হবে। Tether, Circle ও অন্যান্য অংশীদার ২.৩ বিলিয়ন ডলারের বেশি USDT ও USDC জব্দ করে; Binance জানায়, সব মিলিয়ে ক্ষতিগ্রস্ত প্রায় ৩ বিলিয়ন ডলারের সম্পদ জব্দ করা হয়েছে। Arbitrum-ও সংশ্লিষ্ট সম্পদ একটি সীমাবদ্ধ ওয়ালেটে সরিয়ে নিয়েছে। Binance হ্যাক থেকে EIP-7702-এর নিজস্ব কোনো ত্রুটি প্রমাণিত হয় না, তবে এটি প্রতিনিধিত্ব করে দেওয়া ওয়ালেট অনুমতি এবং দুর্বল অভ্যন্তরীণ অ্যাক্সেস নিয়ন্ত্রণের ঝুঁকি তুলে ধরে। ব্যবসায়ীদের সম্পদের লেনদেন, পুনরুদ্ধারের অগ্রগতি এবং উত্তোলনের শর্ত পর্যবেক্ষণ করা উচিত। সম্পদ জব্দের কারণে নগদায়ন কঠিন হতে পারে, আর নিরাপত্তা বিষয়ে আরও তথ্য প্রকাশিত হলে এক্সচেঞ্জ ও ওয়ালেট অনুমোদন সরঞ্জামের ওপর আস্থা প্রভাবিত হতে পারে।